watch -n2 lsof +d path-to-folder 2>/dev/null приведенная команда не совсем подходит не успевает регать события. while true; do lsof awk/testfile; done; вот так события будут отображены правильно и без сброса. awk/testfile - замените на свой путь к файлу